漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-038149
漏洞标题：DLP数据泄漏防护平台v4.2远程命令执行漏洞
相关厂商：深圳市虹安信息技术有限公司
漏洞作者： 小忆
提交时间：2013-09-25 16:32
修复时间：2013-11-09 16:32
公开时间：2013-11-09 16:32
漏洞类型：命令执行
危害等级：高
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-09-25： 细节已通知厂商并且等待厂商处理中
2013-09-30： 厂商已经确认，细节仅向厂商公开
2013-10-10： 细节向核心白帽子及相关领域专家公开
2013-10-20： 细节向普通白帽子公开
2013-10-30： 细节向实习白帽子公开
2013-11-09： 细节向公众公开
简要描述：
DLP数据泄漏防护平台v4.2远程命令执行漏洞
因为棱镜闹的，企业都要上这种软件，手痒痒测试了一下，存在远程命令执行...
然后手还是痒痒，然后就没然后了！……
详细说明：
公司测试他们的产品：DLP数据泄漏防护平台v4.2，然后测试一下：
先扫描下看看，我去这么多问题？
利用一下，嘿嘿××
啥也不说了，安全厂商能不能有点意识呢，小伙伴们表示惊呆了！～～
漏洞证明：
公司测试他们的产品：DLP数据泄漏防护平台v4.2，然后测试一下：
先扫描下看看，我去这么多问题？
利用一下，嘿嘿××
啥也不说了，安全厂商能不能有点意识呢，小伙伴们表示惊呆了！～～
从他们客户案例来说，影响还是挺大的，你说呢! 政府，电信，企业!!!
最主要是吧这是个安全的系统，你说有问题，小伙伴们可苦了××
修复方案：
升级structs 2
产品做完后好好测试一下吧。
版权声明：转载请注明来源 小忆@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2013-09-30 10:21
厂商回复：
CNVD暂未能通过本地实例或互联网实例复现，根据图片先行确认，已经将所述情况转发给CNCERT处置渠道的用户单位，重点针对基础电信企业，要求各单位进行排查并反馈相关情况，以便确认是否为通用漏洞。
最新状态：
暂无